Inhalt

Einleitung

Voraussetzungen

Anforderungen

Verwendete Komponenten

Konfigurieren

Schritt 1: Erstellen einer VLAN-Richtlinie, die alle VLANs umfasst

Schritt 2: Erstellen einer Ethernet-Netzwerkgruppenrichtlinie

Schritt 3: Erstellen einer neuen Ethernet-Netzwerkgruppenrichtlinie für die virtuellen NICs (optional)

Schritt 4: Erstellen oder Ändern der Port-Richtlinie

Schritt 5: Weisen Sie dem Domänenprofil die VLAN-Richtlinie und die Port-Richtlinie zu.

Schritt 6: Zuweisen der Ethernet-Gruppenrichtlinie zu einer LAN-Verbindungsrichtlinie

Überprüfung

Zugehörige Informationen

Einleitung

In diesem Dokument wird beschrieben, wie separate Layer-2-Netzwerke vor den Fabric Interconnects im Intersight-Managed-Modus bereitgestellt werden.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

- Grundlegendes Verständnis von separaten Layer-2-Netzwerken.

- Grundlegende Informationen zum Konfigurieren einer UCS-Domäne im Intersight-Managed Mode.

Verwendete Komponenten

- Verwalteter Intersight-Modus

- Fabric Interconnect 6454

- 4.2.1g-Firmware

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen.

Konfigurieren

Schritt 1: Erstellen einer VLAN-Richtlinie, die alle VLANs umfasst

Hinweis: Dazu gehören unsere Produktions-VLANs PROD und unsere Demilitarized Zone VLANs namens DMZ, die in der Umgebung vorhanden sein sollen.

Navigieren Sie zu Richtlinien > Richtlinie erstellen > VLAN.

Erstellen Sie einen Namen, und klicken Sie auf Weiter.

Klicken Sie auf VLANs hinzufügen.

Wenn Sie jetzt den VLAN- oder VLAN-Bereich für das PROD/DMZ-Netzwerk hinzufügen, stellen Sie sicher, dass die Option "Auto Allow" (Automatisch zulassen) für Uplinks deaktiviert ist und fügen Sie eine Multicast-Richtlinie hinzu. Dadurch wird sichergestellt, dass diese VLANs getrennt voneinander und zu einem späteren Zeitpunkt bestimmten Ports oder Port-Channels zugewiesen werden können.

Klicken Sie abschließend auf Hinzufügen, um die VLANs der VLAN-Richtlinie hinzuzufügen, und klicken Sie auf Erstellen.

Schritt 2: Erstellen einer Ethernet-Netzwerkgruppenrichtlinie

Diese Richtlinie wird verwendet, um die Gruppe von VLANs bestimmten Uplinks zuzuweisen.

Navigieren Sie zu Richtlinien > Richtlinie erstellen > Ethernet Network Group.

Die erste Gruppe von VLANs ist für den Produktions-Uplink vorgesehen.

Erstellen Sie einen Namen, und klicken Sie auf Weiter.

Die zweite Gruppe betrifft den DMZ-Uplink.

Schritt 3: Erstellen einer neuen Ethernet-Netzwerkgruppenrichtlinie für die virtuellen NICs (optional)

TDieser Schritt ist optional, da die in Schritt 2 erstellten Ethernet Network Group Policies (Richtlinien der Ethernet-Netzwerkgruppe) eine Option darstellen. kann auch wiederverwendet werden, um sie den vNICs in einem Serviceprofil zuzuweisen.

Hinweis: Wenn die Richtlinien wiederverwendet werden, sind alle auf dem Uplink zulässigen VLANs auch für die vNIC zulässig. Wenn es vorgezogen wird, nur eine Teilmenge von VLANs zuzulassen, müssen Sie eine separate Richtlinie erstellen und die bevorzugten VLANs auf der vNIC zulassen.

Navigieren Sie zu Richtlinien > Richtlinie erstellen > Ethernet Network Group.

Erstellen Sie einen Namen, und klicken Sie auf Weiter.

Erstellen Sie eine weitere Ethernet-Netzwerkgruppe für das andere DMZ-VLAN.

Schritt 4: Erstellen oder Ändern der Port-Richtlinie

Erstellen Sie eine Port-Richtlinie, oder ändern Sie die bereits vorhandene Richtlinie, und weisen Sie sie dann der Ethernet-Netzwerkgruppe und den entsprechenden Uplinks zu.

Navigieren Sie zur Registerkarte Policies (Richtlinien) > Create Policy (Richtlinie erstellen) > wählen Sie Port > Create a Name > Next (Port erstellen > Weiter) aus.

Wählen Sie den Port oder Port-Channel aus, und klicken Sie auf Konfigurieren.

Weisen Sie die in Schritt 2 erstellte Ethernet-Netzwerkgruppe zu.

Wiederholen Sie den gleichen Vorgang für den anderen Uplink.

Schritt 5: Weisen Sie dem Domänenprofil die VLAN-Richtlinie und die Port-Richtlinie zu.

Navigieren Sie zu Profile > UCS-Domänenprofile, und wählen Sie das entsprechende Domänenprofil aus.

Navigieren Sie zum Abschnitt Portkonfiguration.

Weisen Sie die in Schritt 4 erstellte Portrichtlinie zu. zu Fabric Interconnect A und B und fahren Sie mit dem Abschnitt Zusammenfassung fort.

Überprüfen Sie die auf das Domänenprofil angewendete Konfiguration, und klicken Sie auf Bereitstellen.

Schritt 6: Zuweisen der Ethernet-Gruppenrichtlinie zu einer LAN-Verbindungsrichtlinie

Sie können die bereits vorhandene LAN-Verbindungsrichtlinie verwenden oder eine neue erstellen.

Navigieren Sie zu Richtlinien > Richtlinie erstellen > LAN-Verbindung auswählen.

Geben Sie einen Namen ein, und klicken Sie auf Weiter.

Konfigurieren Sie die vNICs mit den gewünschten Einstellungen, und schließen Sie die in Schritt 3 erstellte Ethernet-Netzwerkgruppe ein. oder können Sie die in Schritt 2 erstellte Gruppe wiederverwenden.

Weisen Sie einem Serviceprofil die LAN-Verbindungsrichtlinie zu, und stellen Sie sie bereit.

Überprüfung

In diesem Abschnitt überprüfen Sie, ob Ihre Konfiguration ordnungsgemäß funktioniert.

Nachdem das Domänenprofil bereitgestellt wurde, können Sie überprüfen, ob die VLANs den entsprechenden Uplinks zugewiesen sind.

Standardkonfiguration (für alle Uplinks automatisch zulässig):

LAB-IMM-B(nx-os)# show run interface ethernet 1/15

!Command: show running-config interface Ethernet1/15

!Running configuration last done at: Wed Mar  9 20:20:55 2022

!Time: Thu Mar 10 14:28:00 2022

version 9.3(5)I42(1g) Bios:version 05.42

interface Ethernet1/15

description Uplink

pinning border

switchport mode trunk

switchport trunk allowed vlan 1,101-999

no shutdown

LAB-IMM-B(nx-os)# show run interface ethernet 1/16

!Command: show running-config interface Ethernet1/16

!Running configuration last done at: Wed Mar  9 20:20:55 2022

!Time: Thu Mar 10 14:28:06 2022

version 9.3(5)I42(1g) Bios:version 05.42

interface Ethernet1/16

description Uplink

pinning border

switchport mode trunk

switchport trunk allowed vlan 1,101-999

no shutdown

Nach der Zuweisung der DMZ-VLANs zu Port 1/15 und der Produktions-VLAN zu Port 1/16:

LAB-IMM-B(nx-os)# show run interface ethernet 1/15

!Command: show running-config interface Ethernet1/15

!Running configuration last done at: Thu Mar 10 18:13:38 2022

!Time: Thu Mar 10 18:21:54 2022

version 9.3(5)I42(1g) Bios:version 05.42

interface Ethernet1/15

description Uplink

pinning border

switchport mode trunk

switchport trunk allowed vlan 1,20-30

no shutdown

LAB-IMM-B(nx-os)# show run interface ethernet 1/16

!Command: show running-config interface Ethernet1/16

!Running configuration last done at: Thu Mar 10 18:13:38 2022

!Time: Thu Mar 10 18:21:57 2022

version 9.3(5)I42(1g) Bios:version 05.42

interface Ethernet1/16

description Uplink

pinning border

switchport mode trunk

switchport trunk allowed vlan 1,101-999

no shutdown

Zugehörige Informationen

- Domänenprofile in Intersight

- Server-Richtlinien bei Interview

- Domänenrichtlinien bei Interviews

- Fehlerbehebung für das IMM-Netzwerk in der UCS-Domäne mit API Explorer und NXOS

- Technischer Support und Dokumentation für Cisco Systeme